Noticias sobre fallos de seguridad, exploits y vulnerabilidades en sistemas
En las horas siguientes a la publicación del parche oficial, atacantes comenzaron a explotar activamente una vulnerabilidad crítica en WordPress catalogada como CVE-2026-87902 (CV…
Una campaña de suministro de paquetes ha comprometido recientemente componentes legítimos usados por desarrolladores y pipelines de integración continua para distribuir una herram…
El 23 de julio se detectaron ataques dirigidos que aprovecharon una vulnerabilidad hasta entonces desconocida en el servicio web del Security Management Server de Check Point, seg…
En las últimas semanas han emergido dos lecciones concretas para la seguridad: los agentes de IA no son meras aplicaciones deterministas y la visibilidad tradicional sobre permiso…
El 17 de septiembre WordPress publicó un parche que corrige una vulnerabilidad en el núcleo —registrada como CVE-2026-93485 y bautizada por la comunidad como "Comment2Shell"— que …
Investigadores de LastPass y Delphos Labs han documentado una campaña de suplantación que ofrecía un instalador falso del “LastPass Authenticator” en GitHub. Si una víctima descar…
Investigadores de seguridad han detallado una campaña nueva, identificada como TASK#STOMP, que usa VBScript y PowerShell para instalar un backdoor que recopila y exfiltra document…
Una campaña de intrusión atribuida al grupo norcoreano conocido como Jade Sleet volvió a exponer cómo actores estatales priorizan a desarrolladores y entornos de desarrollo para g…
Ha aparecido una nueva vulnerabilidad documentada en un CVE y vuestro escáner la ha detectado con una puntuación de gravedad alta. Eso es un hecho objetivo: existe una entrada pub…
Necesitas una cuenta para usar esta función.
